CVE-2020-24034
Təsvir
Firmware versiyası 1.150.61 olan Sagemcom F@ST 5280 marşrutlarında təhlükəsiz olmayan deserializasiya mövcuddur ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə digər istifadəçilərə nisbətən imtiyazların yüksəldilməsini həyata keçirməyə imkan verir. Seryallaşdırılmış sessiya kukisi daxilində etibarlı sess_id, nonce və ha1 dəyərləri ilə sorğu göndərməklə hücumçu bu kuki daxilindəki istifadəçi dəyərini dəyişdirə və göstərilən istifadəçinin rolu və icazələrini əldə edə bilər. Standart olaraq son istifadəçilər üçün əlçatmaz olan internal istifadəçisinin rolunu mənimsəməklə hücumçu, marşrutla xüsusi firmware yazmaq imkanı da daxil olmaqla, internal hesabının icazələrini qazanır və beləliklə sistemi tamamilə kompromis edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sagemcom f\@st_5280_router_firmware | 1.150.61 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.